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SECUR1SATI0N P'UN PAIEMENT 
PAR CARTE DE CREDIT 

DOMAIN E TECHNIQUE GENERAL 
5 La presente Invention concerne un procede de securisation de 

transaction par carte de credit, notamment a travers un reseau de 
telecommunication. 

Plus precisement, elle concerne une securisation de transaction 
par carte de credit entre un porteur 'et un marchand, cette transaction 
1 0 s'effectuant sur un r6seau de telecommunication ou vente a distance. 

Elle s'applique notamment, mais non limitativement, au domaine 
du paiement par procedure du type vente a distance sur Internet. 

On appelle dans la presente demande carte de credit tout type 
de carte, de credit a proprement parler, mais egalement les carte de 
1 5 paiement et de retrait, du type carte bancaire. 
ETAT DE L'ART. 

On rappelle que les cartes bancaires et/ou de cii : x ~ > > -. 
d'une part une partie visuelle, et d'autre part une piste magnetique, ainsi 
qu'une puce dans certains pays, ces trois parties integrant des informations 

20 sur le porteur. 

Les informations reportees sur la partie visuelle sont par exemple 
le nom et le prenom du porteur, ainsi que des informations d'identification 
bancaire de la carte elle-m§me, notamment le numero de la carte bancaire 
ainsi que la date d'expiration de sa validite. La partie visuelle de la carte 

25 peut eventuellement comporter une signature manuelie du porteur. 

La piste magnetique, et la carte a puce le cas echeant, 
reprennent les informations precedentes ainsi que des informations 
complementaires, dont le code confidentiel lie a la carte bancaire (present 
de facon chiffree). 

30 || est possible d'effectuer des transactions financieres avec de 

telles cartes de credit. 

Plusieurs procedures de transactions financieres sont possibles. 



Pour effectuer une transaction bancaire ou financiere, on peut, 
selon une premiere possibility n'utiliser que les informations contenues 
dans la partie visuelle de la carte. Cette procedure est qualifiee de 
procedure vente a distance. 
5 Seules les informations contenues dans la partie visuelle sont 

necessaires pour valider la transaction financiere. 

Cette procedure est couramment utilisee sur les reseaux de 
telecommunication, par exemple Internet, mais egalement dans le cadre du 
commerce a distance, comme la vente par correspondance par exemple, 
1 0 ces ventes pouvant s'effectuer a I'aide de telephones. 

La seconde possibility utilise les informations contenues sur la 
piste magnetique pour effectuer une transaction financiere. Pour valider la 
transaction financiere, un automate situe chez le marchand comporte des 
moyens aptes a lire les informations presentees sur la partie magnetique de 
15 la carte. Une signature manuelle du p?.,r. - - ! /ace du marchand permet 
d'identifier localement le porteur. 

Cette derniere procedu ^ ;viient utilisee hors de 

France. 

Cependant, le fait que seule une signature manuelle soit 
20 necessaire a la validation de la transaction engendre des taux de fraude 
relativement importants. 

La France a decide d'utiliser une methode plus sure pour 
effectuer les transactions par carte de credit. Elle utilise notamment une 
carte a puce. 

25 La carte a puce a la capacite d'une part, d'authentifier a chaque 

transaction financiere du porteur de la carte de credit par presentation et 
verification locale du code confidentiel, et, d'autre part, de generer des 
preuves sur I'acte d'achat a I'aide des secrets personnalises qu'elle 
contient. 

30 De telles transactions necessitent I'emploi d'automates 

specifiques chez le marchand. Ces automates contiennent notamment des 
moyens aptes a lire la carte a puce. 
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Pour s§curiser les transactions financieres effectuees lors du 
commerce sur un r6seau de telecommunication, il suffirait d'utiliser la meme 
methode. Cependant, il est difficile de mettre & disposition de chaque 
utilisateur sur le reseau un automate ayant des moyens de lecture de carte 
5 a puce. 

De plus, comme la France est un des rares pays a Pheure 

actuelle a utiliser la securisation par carte a puce, une telle fourniture de 

moyens ne permettrait que d'effectuer des transactions entre des porteurs 

frangais et des commergants ou marchands frangais. 
10 Par consequent, les transactions financieres sur reseaux de 

telecommunication utilisent toujours les methodes utilisants les parties 

visuelles de la carte de credit. 

La faciiite avec laquelle les parties visuelles sont fraudables (par 

generation informatique de numeros de cartes, ou par vol) font que les taux v. 
15 de fraude sur \c .n;erce par r§seau de telecommunication sont tres ft 

eleves. 

P\a<i-< *v' i jJns visant ^ s6curiser de telles transactions sont 
deja connues. 

Elles preconisent la non circulation du numero de carte du 
20 porteur sur le reseau de telecommunication. 

Une premiere methode consiste a utiliser des plates-formes de 
commerce electronique, qui proposent au porteur d'inscrire definitivement 
leur num6ro de carte sur leur serveur et d'utiliser un pseudonyme (comme 
un mot de passe, un mot de connexion, parfois un questionnaire 
25 complementaire) pour effectuer les transactions financieres. 

Les informations bancaires du porteur ne circulent plus sur le 
reseau, et le marchand devra effectuer un certain nombre d'operations pour 
obtenir les informations necessaires a la validation de la transaction. 

Une deuxieme methode substitue au reel numero de carte 
30 bancaire du porteur un numero temporaire parfaitement forme. Le porteur 
collecte aupres d'un centre d'autorisation specialise une serie de numeros 
de cartes temporaires qui seront utilises par le porteur pour acheter des 



produits ou des services aupres du marchand lors d'une transaction sur le 
reseau de telecommunication. 

Un centre d'autorisation de la transaction coliecte ensuite les 
transactions financieres associees a un numero temporaire, remplace le 
5 numero temporaire par le vrai numero de la carte bancaire et renvoie la 
transaction financiere vers un veritable centre d'autorisation des 
transactions financieres de la banque du porteur. 

Ces precedes de securisation du commerce sur reseau de 
telecommunication presentent cependant des inconvenients. 
10 Le premier procede ne permet d'effectuer des operations 

financieres qu'avec une population fermee de marchands. 

Le deuxieme procede necessite Installation de moyens 
specifiques (comme par exempie un « wallet » ou paquet de numeros 
temporaires de carte parfaitement formes) sur le poste de communication 
16 tin porteur. Ces moyens sont lies au poste du porteur, et ce dernier ne 
- urra pas effectuer de commerce securise & partir d'un autre poste de 

navigation sur le reseau. 

Enfin, il doit effectuer des manipulations pour remplir le bon de 
commande du marchand a Taide des numeros de cartes bancaires 
20 temporaires. 

PRESENTATION DE L'INVENTION. 
L'invention propose de pallier ces inconv§nients. 

L'invention a notamment pour but de permettre h un utiiisateur de 
pouvoir effectuer une transaction par carte bancaire sur le reseau de 
25 communication qui soit securisee, cette transaction pouvant s'effectuer a 
partir de n'importe quel terminal de communication. 

Le terminal de communication pourra par exempie etre un poste de 
navigation, ou par exempie un telephone mobile. 

L'invention consiste a eviter la circulation, sur le reseau et en 
30 direction du marchand, d'informations bancaires concernant la carte de 
credit du porteur. 
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L'invention a egalement pour but de minimiser au minimum 
I'intervention du tiers dans la gestion de la transaction, et notamment dans 
la saisie des differents numeros temporaires de carte de credit par exemple. 
A cet effet, l'invention propose un procede de securisation de 

5 transactions par carte de credit entre un porteur et un marchand, 
notamment a travers un reseau de telecommunication, en entrant dans le 
formulaire de commande fourni par le marchand, lors de la phase de 
paiement de ia transaction, des informations temporaires coherentes avec 
les informations bancaires de la carte du porteur, ces informations 

10 temporaires etant ensuite collectees par un centre d'autorisation de la 
transaction afin d'etre mises en relation avec les veritables informations 
bancaires de la carte du porteur pour I'acquittement de la commande par le 
porteur au benefice du marchand, caracterise en ce qu'il comporte les 
etapes selon lesquelles : 

15 - le porteur signifie a un tiers son intention d'entrer en contact &v*i il 
marchand ; 

- le porteur entre en contact avec le marchand par I'intermediairo «ju v~>c ■.- 

- le tiers etablit une liaison entre lui et le porteur, ainsi qu'entre lui et le 
marchand ; 

20 le tiers gere la formation d'informations temporaires, I'entree de ces 
informations dans le formulaire de commande ainsi que la mise en relation 
des informations temporaires et des veritables informations bancaires de la 
carte de credit du porteur pour controler les differentes autorisations aupres 
des banques pour I'acquittement de la commande. 

25 L'invention est avantageusement completee par les caracteristiques 
suivantes, prises seules ou en une quelconque de leur combinaison 
techniquement possible : 

- la liaison entre le tiers et le porteur est securisee de fagon a permettre au 
tiers d'intercepter et de contrdler toutes les informations transmises par le 

30 porteur en direction du marchand via le tiers, mais de fagon transparente 
pour le porteur ; 

- la liaison entre le tiers et le marchand est securisee de fagon a permettre 
au tiers d'intercepter et de contrCIer toutes les informations transmises par 
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le marchand en direction du porteur via le tiers, mais de facon transparente 
pour le porteur ; 

- le porteur signifie son intention d'entrer en contact avec le marchand en 
effectuant une connexion sur le site du tiers et/ou en indiquant I'adresse 

5 Internet - ou « Uniform Resource Locator » (URL) selon la terminologie 
anglo-saxonne generalement utilisee - du tiers dans un navigateur de 
n§seau de telecommunication ; 

- le site du tiers est du type Espace de Commerce Securise - ou « Secure 
Commerce Space » (SCS) selon la terminologie anglo-saxonne 

1 0 generalement utilisee - , 

- la liaison securisee entre le porteur et le tiers peut etre du type Couche 
d'interface de connexion securisee ou « Secure Socket Layer » (SSL) selon 
la terminologie anglo-saxonne generalement utilisee ; 

- la liaison securisee entre le tiers et le marchand peut etre du type Secure 
15 Socket Layer ; 

- le tiers modifie les adresses Unifo;:., Izccv Locator relatives ou 
absolues du site du marchand pour co.u;. • - v ..ssvigateur du. porteur 
transmettre systematiquement audit tiers toutes les informations en 
provenance du porteur vers le marchand, ainsi que celles en provenance du 

20 marchand vers le porteur ; 

- le tiers modifie les adresses Uniform Resource Locator relatives ou 
absolues du site du marchand pour contraindre le navigateur du marchand 
a transmettre systematiquement audit tiers toutes les informations en 
provenance du marchand vers le porteur, ainsi que celles en provenance du 

25 marchand vers le porteur ; 

- deux procedures d'acquittement de la commande sont possibles en 
fonction de Inscription prealable ou non du porteur aupres du tiers, cette 
inscription comprenant la transmission audit tiers des informations 
bancaires concernant le porteur et sa carte de credit dans un registre du 

30 tiers ; 

- si le porteur s'est prealablement inscrit aupres du tiers, il peut choisir de ne 
pas indiquer dans le domaine reserve du bon de commande de la 
transaction les informations bancaires le concernant, et par consequent ne 
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remplir ledit domaine que par un identifiant aupres du tiers, le remplissage 
de la partie necessitant des informations bancaires etant effectue par ie 
tiers avec des informations temporaires et coherentes, seules ces 
informations temporaires etant envoyees au marchand ; 
5 - on declenche une procedure de verification de la volonte du porteur 
d'effectuer la transaction ; 

- la verification comporte une etape selon laquelle on rappelle le porteur sur 
son telephone mobile, le porteur signifiant son accord au tiers par la saisie 
d'un mot de passe qui peut etre renvoye grace a un Short Message Service, 

10 et/ou une signature eiectronique generee par le telephone mobile ; 

- la verification comporte une etape selon laquelle le porteur saisit dans une 
fenetre securisee un mot de passe sur les moyens connects au reseau de 
telecommunication ; 

- la v&rification comporte une etape selon laquelle on envoie un courrier 
15 eiectronique au porteLv- .te porteur devant alors renvoyer le courrier 

eiectronique aver* \:f?pf. :f permettant de confirmer la transaction ; 

- la verification r . . diape selon laquelle on verifie la signature r 



cryptographique de moyens que le porteur a en sa possession, notamment 
une carte a puce introduite dans un lecteur relie au reseau de 
20 telecommunication ; 

- dans le cas ou le porteur n'est pas inscrit aupres du tiers, il entre les 
informations bancaires de sa carte de credit dans le formulaire de 
commande fourni par le marchand via le tiers, le tiers gerant alors le 
remplissage du formulaire de commande qui sera envoye au marchand 

25 avec des informations temporaires ; 

- il comporte les etapes selon lesquelles : 



- un centre d'autorisation bancaire relie au tiers collecte la 
demande d'autorisation bancaire en provenance du marchand 
ou de sa banque et contenant les informations temporaires ; 



30 



- le centre effectue une reconversion mettant en relation les 
informations temporaires et les veritables informations 
bancaires ; 
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- il envoie les veritables informations bancaires du porteur au 
centre d'autorisation bancaire du porteur ; 

- il recupere la reponse en provenance du centre d'autorisation 
bancaire du porteur contenant les veritables informations 

5 bancaires ; 

- il effectue une reconversion pour mettre a nouveau en relation 
les veritables informations bancaires et les informations 
temporaires ; 

- il renvoie au marchand ou au centre d'autorisation de sa 
10 banque la reponse du centre d'autorisation bancaire du 

porteur contenant les informations temporaires. 

- periodiquement, le centre de collecte des transactions du marchand 
envoie I'ensemble des transactions passees entre ledit marchand et des 
porteurs par I'intermediaire du tiers vers un centre de collecte lie au tiers, le 

15 3cP8 effectuant de nouveau une reconversion des informations temporaires 
-■ - ; veritables informations bancaires des differents porteurs, le centre de 
• :.-Jb lie au tiers effectuant alors la redistribution des transactions vers les 
differents centres de collecte des banques des porteurs. 

- le centre d'autorisation du porteur comporte en outre un module Profit du 
20 Client en Banque (PCB) qui recoit, par une liaison securisee, les demandes 

d'autorisation bancaire issues du centre d'autorisation relie au tiers, ce 
module etant configure par le centre de demande d'autorisation relie au 
tiers pour qu'il donne au centre d'autorisation du porteur des informations 
pour le deblocage, transaction par transaction, d'une interdiction 
25 d'acquittement des transactions effectuees par le porteur directement par 
reseau de telecommunication ; et 

- les informations bancaires sont le numero et de la date d'expiration de 
validite de la carte de credit. 

L'invention concerne egalement un systeme permettant la mise en 

30 oeuvre du procede selon l'invention. 

Par consequent, l'invention ne necessite pas d'installation de 
materiel specifique de la part du porteur. 



. , — • 



Ainsi, ^utilisation du precede n'est pas lie au poste ou aux moyens 
lies au porteur. 

Le procede augmente la securisation des transactions financiers sur 
reseau de telecommunication, notamment Internet, en evitant que le 
5 marchand, ou toute autre personne presente sur le reseau n'ait acces au 
informations bancaires de la carte de credit du porteur. 

Le procede peut etre associe aux applications de la banque a 

domicile. 

Enfin, le procede de securisation est compatible avec Tensemble des 
1 0 sites marchands presents sur le reseau de telecommunication. 

Le procede peut avantageusement etre complete en permettant a la 
banque du porteur : 

- d'offrir des credits en ligne lorsque le montant de la transaction s'avere 
important, 

15 -de developper une veritable relation client en instituant le passage par 
banque a domicile (mise a disposition deformations sur la banq^ par 
©X3mple)t 

-de gerer d'autres produits lies au paiement pour le client (paiement differs 
par exemple, ouverture d'un compte specialise Internet, etc.). 
20 PRESENTATION DES FIGURES. 

D'autres caracteristiques, buts et avantages de Invention ressortiront de la 
description qui suit qui est purement illustrative et non limitative et qui doit 
etre lue en regard des dessins annexes sur iesquels : 

- La figure 1 represente suivant une presentation schema-blocs les etapes 
25 principales de traitement d'une transaction financiere entre un marchand 

et un porteur ; 

- La figure 2 represente sous forme de schema-blocs les differentes 
etapes successives seion la premiere etape principal de la figure 1 ; 

- La figure 3 represente sous forme de schema-blocs les differentes 
30 etapes successives de la deuxieme etape principale de la figure 1 ; 

- La figure 4 represente ce schema-blocs des differentes etapes 
successives de la trolsieme etape principale selon la figure 1 de la 
transaction financiere ; 
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- La figure 5 represente sous forme de schema-blocs les etapes 
successives de la collecte des transactions, cette collecte etant faite 
periodiquement ; 

- La figure 6 represente schematiquement les allers et retours des 
5 differentes etapes entre le porteur, le tiers et le marchand ; 

- La figure 7 represente schematiquement le systeme et les transactions 
permettant de mettre en oeuvre le procede selon la figure 1 ; 

- La figure 8 represente schematiquement les differentes transactions 
bancaires lors d'une transaction financiere, notamment realisee avec un 

1 0 proced6 selon une variante de Tinvention. 
DESCRIPTION DETAILLEE DE L'INVENTION. 

En faisant reference aux figures 1 et 6, un porteur 5 souhaite realiser 
une transaction financiere avec un marchand 7 sur un reseau de 
telecommunication 9. 
15 La figure 1 montre que cette transact »t*v r: .y;^re comporte une 

premiere etape 1 de commande d'un pvotS.: srua'ie ax ! ?hand 7, suivie 
d'une etape 2 de paiement Le paiement esViui d'une etape de 

livraison 3, suivie, mais pas forcement de fagon correlee, par une etape 4 
de collecte de Pensemble des transactions financieres passees par le 
20 marchand 7 avec les differents porteur 5 sur un r£seau de 
telecommunication 9. 

Le reseau de telecommunication peut etre par exemple Internet, 
mais il peut egalement s'agir d J un reseau de telephonie mobile par exemple. 
La figure 2 decompose la premiere phase de la transaction 
25 financiere, a savoir la phase de commande d'un produit chez un marchand 
7, et presente de fagon lineaire les differentes etapes successives. 

Selon une premiere etape 100, le porteur 5 indique a un tiers 6 son 
intention d'effectuer une transaction financiere et la commande d'un produit 
aupres d'un marchand 7. Cette transaction financiere est effectuee sur un 
30 reseau de telecommunication 9. 

Le tiers 6 est present sur un espace du type Espace de Commerce 
Securise, ou « Secure Commerce Space » selon la terminologie anglo- 
saxonne generalement utilisee. 
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Le tiers 6 peut etre un serveur de type « Web » (selon la terminologie 
anglo-saxonne generalement utilisee) ou Internet intermediate, ou tout 
equipement reseau quelconque. 

L'etape 1 00 consiste done pour le porteur 5 a se connecter sur le site 
5 du tiers sur le reseau 9 de telecommunication. 

A cet effet, le porteur 5 possede des moyens 500 - visibles a la 
figure 6 - permettant la navigation et la connexion sur le reseau 9 de 
telecommunication, par exemple du type Internet. Les moyens 500 peuvent 
done a cet effet comporter un terminal de telecommunication du type m.cro- 
10 ordinateur, ou un telephone mobile permettant la navigation sur un reseau 
de telecommunication. 

L'etape 101 , subsequente a l'etape 100, volt le tiers 6 etablir, grace a 
des moyens 600, une liaison avec le porteur 5. Le type de liaison depend du. 
terminal a partir duquel la transaction financiers est effectuee. 
Dans le cas d'un terming , ... micro-ordinateur permettant une liaison 
sur internet, la lla^-i ^ ^ -wantageusement une liaison du type 
Couche d'interface a. . . . , - securisee ou « Secure Socket Layer » 
selon la terminologie anglo-saxonne generalement utilisee (ou SSL comme 

indique sur la figure 6). 

Grace a cette liaison, un deroutage effectue par le tiers 6 est possible 
et permet d'intercepter et de contrdler toutes les informations en 
provenance des moyens 500 du porteur vers le reseau 9 de 

telecommunication. 

Dans le cas d'un terminal de telecommunication comportant un 
25 telephone mobile, la liaison n'est pas une liaison securisee par un moyen 
SSL 

A l'etape 102, le porteur 5 indique avec quel marchand 7 il veut 
effectuer une commande et par consequent eventuellement etablir une 
transaction bancaire. Cette indication s'effectue en saisissant sur ces 
30 moyens 500 I'adresse du marchandT sur le site du tiers 6 sur le reseau. 

Dans le cas d'lnternet il s'agit de I'adresse Internet ou « Uniform Resource 
Locator » (URL) - selon la terminologie anglo-saxonne generalement 
utilisee - du marchand. 
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A partir de cette saisie et de la validation de cette saisie, l'etape 103 
consiste pour le tiers 6 a decapsuler informatiquement grace aux moyens 
600 la page ou le site du marchand 7 sur le reseau de telecommunication 9, 
afin d'etablir une liaison eventuellement securisee egalement entre le tiers 6 
5 et le marchand 7. Cette liaison securisee est egalement avantageusement 
du type Secure Socket Layer (SSL) dans le cas du commerce sur Internet. 
La decision de securiser les echanges par une liaison SSL appartient au 
marchand 7. 

Pour etablir une liaison securisee, le tiers 6 modifie les adresses 
10 Uniform Resource Locator (URL) relatives ou absolues du site du marchand 
7 sur le reseau de telecommunication, pour contraindre le navigateur du 
porteur 5 (compris dans les moyens 500) a transmettre systematiquement 
audit tiers 6 toutes informations en provenance du marchand vers !e porteur 
5, et du porteur 5 vers le marchand 7. 
15 fi la fin de l'etape 103, toutes les transactions entre le porteur 5 et le 

ox vc'r;_ic' 7 sont done controlees par le tiers 6. 

Jependant, cette omnipresence du tiers 6 tors du transfert des 
informations entre le porteur 5 et le marchand 7 est totalement transparente 
pour le porteur 5, ainsi que pour le marchand 7. 
20 Le porteur 5 navigue sur le reseau de telecommunication 9 ainsi que 

sur la page du marchand 7 de la meme fagon que si le tiers 6 n'avait pas le 
controle total du transfert des informations entre les deux parties 5 et 7. 

L'etape 104 consiste done pour le porteur 5 a naviguer sur le site du 
marchand 7 et choisir un produit qu'il desire acheter. 
25 L'etape 105 correspond a la fin du choix du porteur 5 sur un produit 

qu'il desire acheter et a remission par le marchand d'un bon de commande 
ou de paiement a remplir par ie porteur 5. 

Le bon de commande est transmis au porteur 5 a l'etape 106. 
La transmission se fait via le tiers 6, ce que soulignent les traits 
30 pointilles sur la figure 2 entre les etapes 105 et 106. 

L'etape 106 consiste done pour le porteur 5 a remplir le bon de 
commande. Ce bon de commande necessite le remplissage de plusieurs 
champs, notamment des renseignements sur les coordonnees physiques 
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du porteur 5 aux fins de livraison du produit, ainsi que des champs 
concernant les informations bancaires de la carte de credit du porteur 5. 

A cette etape 106, le porteur doit remplir au moins les informations 
concernant son emplacement physique (adresse du domicile, adresse de 
5 livraison). 

L' etape 107, precedee de traits pointilles pour representer 
Intervention du tiers 6, montre qu'on a a ce niveau un choix. Le choix est 
de savoir si le porteur 5 s'est inscrit prealablement aupres d'un registre 
compris dans les moyens 600 du tiers 6, ou s'il ne s'est pas prealablement 
10 inscrit ou declare aupres dudit tiers 6. 

Cette inscription aupres du tiers consiste notamment en la 
transmission des informations bancaires concernant la carte du credit du 
porteur 5. 

Ces informations bancaires sont notamment le numero de carte 
1 5 bancaire, ainsi que la date d'echeance de la validite de la carte de credit du 
porteur 5. 

L'etape 108 montre le cas oD le porteur 5 s'est effectivement dec.^> 
prealablement aupres du tiers 6. 

L'etape 109 montre le cas ou le porteur 5 ne s'est pas prealablement 

20 declare aupres du tiers 6. 

On rappelle que les etapes 100 a 109 constituent les etapes 
successives de la premiere etape principale 1 de la figure 1, a savoir la 
commande du produit. 

La figure 3 part des etapes 108 et 109 et detaille les differentes 
25 etapes successives de la deuxieme grande etape de la transaction 
financiere representee a la figure 1 , a savoir le paiement de la commande. 

Une premiere partie de la figure 3 montre qu'a partirde l'etape 108, a 
savoir le cas ou le porteur 5 s'est prealablement declare aupres du tiers 6, 
on effectue alors une etape 200 selon laquelle le porteur 5 ne remplit que 
30 succinctement les champs concernant les informations bancaires de la 
carte de credit. 

II peut alors par exemple ne remplir le champ concernant le numero 
de sa carte de credit ou la date d'echeance de validite de ladite carte de 
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credit que par un identifiant aupres du tiers 6. Cet identifiant peut etre un 
mot de passe, un code chiffre, ou les coordonnees telephoniques 
auxquelles on peut joindre le porteur 5 (coordonnees de telephone mobile 
par exemple). 

5 L'etape 201 consiste a verifier la volonte du porteur 5 a effectuer la 

transaction financfere avec le marchand 7. 

Plusieurs precedes de verification de la volonte du porteur 5 sont 
possibles. 

Une premiere possibilite est de rappeler le porteur 5 sur son 
10 telephone mobile, le porteur 5 signifiant alors son accord d'effectuer la 
transaction bancaire au tiers 6 par la saisie d'un mot de passe sur son 
clavier de telephone portable, cette saisie etant renvoyee directement vers 
les moyens 600 du porteur 6 ou a travers un petit message sur telephonie 
mobile, short message service (SMS) selon la terminologie anglo-saxonne 
15 g&ieralement utilisee. 

Le message en retour du •• telephone- ?ncbile pt^t egalement 
comporter une signature electronique. 

Une deuxieme possibilite de verification de la volonte du porteur 5 
peut etre Egalement de forcer le porteur 5 a saisir dans une fenetre 
20 securisee apparaissant sur ses moyens 500 un mot de passe specifique. 

Une troisieme possibilite est d'envoyer vers les moyens 500 du 
porteur 5 un courrier electronique, le porteur 5 devant alors renvoyer le 
courrier electronique avec un identifiant permettant de confirmer la 
transaction. 

25 Enfin, on peut verifier la signature electronique de moyens que 

poss&de le porteur 5, par exemple une carte a puce, cette carte a puce 
etant entree dans des moyens de lecture specifiques relies au reseau de 
telecommunication 9. 

Une fois que la volonte du porteur 5 est verifiee, l'etape 202 consiste 

30 au remplissage du formulaire de commande par le tiers 6 a I'aide de 
numeros et d'informations bancaires temporaires et coherentes afin que le 
marchand 7 croie que ces informations bancaires sont les reelles 
informations bancaires du porteur 5. 
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On reprend maintenant I'analyse a partir de l'etape 109, a savoir 
quand le porteur 5 ne s'est pas declare aupres du tiers 6. 

A I'etape 203, !e porteur 5 est oblige de remplir le formulaire de 
commande fourni par le site du marchand 7 a I'aide des informations 
5 bancaires de sa carte de credit. 

L'etape 204 consiste alors au remplissage par le tiers 6 des champs 
concernant les informations bancaires du porteur 5 par des informations 
bancaires temporaires et coherentes. 

A la fin des etapes 202 et 204, le bon de commande fourni par le 
1 0 marchand 7 est done rempli avec des informations bancaires temporaires. 

Ces informations temporaires sont done completement differentes de 
celles de la carte de credit du porteur, mais apparaissent coherentes au 
yeux d'un organisms bancaire. 

L'etape 205, commune aux deux procedures a partir des etapes 108 ... 
15 et 109, consiste en I'envoi &-i frre 'JFs commande modifie vers le site dii f 
marchand 7. 

A L'etape 206 »«■••.•». •.. a. .peut s'il le desire envoyer ces , - 

informations temporaires a un centre d'autorisation aupres de sa banque. 
Dans tous les cas, on arrive a l'etape 207. 

20 L'etape 207 et le circuit bancaire visible a la figure 8 montrent alors 

que la demande d'autorisation bancaire revient au centre d'autorisation du 
tiers 6. Ce centre d'autorisation 602 est relie au moyen 600 du tiers 6 par 
des moyens de traitement 601 . 

Lors de I'etape 208, le tiers 6 procede a une reconversion des 

25 numeros temporaires en les veritables numeros ou informations bancaires 
du porteur 5. 

L'etape 209 consiste en I'envoi d'une demande d'autorisation de la 
transaction financiere aupres du centre d'autorisation de la banque 8 du 
porteur 5. 

30 Une fois cette autorisation obtenue, lors de l'etape 21 0, la banque du 

porteur 8 renvoie I'autorisation vers le tiers 6, qui effectue a I'etape 21 1 une 
reconversion des veritables informations bancaires en les informations 
temporaires du porteur 5. 
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Ces differentes reconversions sont effectuees par les moyens 601 du 

tiers 6. 

L'etape 212 consiste a envoyer I'autorisation vers le centre 
d'autorisation de la banque du commercant, cette etape n'etant presente 
5 que si l'etape 206 I'est egalement. 

A la fin de l'etape 212, te centre d'autorisation du commercant a 
obtenu I'autorisation de la transaction bancaire. 

L'etape 300 consiste a envoyer cette autorisation de la transaction 
vers le site du marchand 7. 
0 On entre done alors dans la premiere etape de la troisieme grande 

etape 3 de la transaction financiere visible a la figure 1, a savoir la 
finalisation de la commande et les informations concernant la livraison. 

A l'etape 301, le site du marchand 7 edite un bon de livraison et 
I'envoie vers le porteur 5. Ce bon de livraison confirme alors que la 
5 trance,;: e bien ete effectuee, les differentes autorisations de transaction 
£\ -r-'i.-. •:.?-* ■-•••'jes. ' ' .. 

..Milles entre l'etape 301 et 302 montrent que le tiers 6 controle 
encore une fois ces informations. 

L'etape 303 montre la fin de la transaction financiere. 
0 Les differentes etapes sont reprises schematiquement a la figure 6. 

On y retrouve les diff6rents allers et retours entre le porteur 5, le tiers 6, le 
marchand 7 et la banque du porteur 8. 

La figure 7 reprend sous forme schematique quelques etapes 
visibles a la figure 6. 
5 On y distingue notamment les moyens 700 du commercant 7, les 

moyens 600, 601 et 602 du tiers 6. 

Les moyens 601 sont notamment utilises pour la conversion et 
reconversion des numeros d'informations bancaires en les informations 
temporaires. 

5 Les moyens 602 comportent le centre d'autorisation reliees au tiers 

6. 

Les moyens 500 de navigation du porteur 5 sont egalement visibles 
sur cette figure. 
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La figure 8 est une vue schematique representant certaines etapes 
des figures 2 a 4, et notamment le circuit bancaire dans son ensemble. Le 
centre d'autorisation de la banque du marchand 7 est egalement 
represents ce qui se traduit sur les schema-blocs de la figure 3 par la 
5 presence des etapes 206 et 212. 

La figure 8 represente notamment une variante de I'invention, cette 
variante sera decrite de facon plus detaillee dans la suite de la presente 
description. 

La figure 5 represente une serie d'etapes qui sont effectuees 
10 posterieurement a la conclusion de la transaction financiere, et de facon 
eventuellement decorrelee. 

Lors d'une premiere etape 400, le marchand 7 collecte via son centre 
de telecollecte I'ensemble des transactions qui ont ete effectuees sur le 
reseau de telecommunication, pendant une periode donnee avec des 
1 5 porteurs 5. 

La collecte est effectuee en fonction des differents tiers 6, a savoir 
que le centre de collecte du marchand 7 effectue un groupe de collecte par 
tiers donne. 

L'etape 401 consiste en la reception par les tiers 6 de I'ensemble des 
20 transactions effectuees pendant la periode donnee avec les differents 
porteurs 5. 

L'etape 402 consiste en une reconversion par les tiers de I'ensemble 
des informations temporaires - informations temporaires qui sont les seules 
auxquelles le marchand a toujours eu acces - en les veritables informations 
25 bancaires des differents porteurs. 

L'etape 403 consiste a I'envoi des differents numeros et informations 
bancaires vers les etablissements bancaires des differents porteurs 5, afin 
que le marchand 7 soit effectivement paye. 

La figure 8 decrit plus precisement une variante selon I'invention. 
30 Selon cette variante, le tiers 6 (comportant les moyens 600 a 602) 

est complete par un module Profil du Client en Banque 800 (PCB) qui est 
compris sur le centre d'autorisation du porteur. 
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Une liaison securisee 10 est etablie entre le centre cTautorisation du 
porteur 8 et le centre cTautorisation 602 relie au tiers. 

Le module Profil du Client en Banque 800 regoit par cette liaison 
securisee 10 les demandes d'autorisation bancaires issues du centre 
5 d'autorisation 602. 

Une interdiction de racquittement d'une transaction effectuee par le 
porteur par reseau de telecommunication est entree par defaut dans le 
centre 8 d'autorisation du porteur. 

Le centre d'autorisation 602 relie au tiers configure lors de l'etape 
10 801 le module PCB pour qu'il donne au centre 8 d'autorisation du porteur 5 
des informations pour le deblocage, transaction par transaction, de cette 
interdiction en fonction d'etapes de questionnement etape 802 sur 
Tautorisation d'une transaction financiere. 

L'etape 802 de questionnement est consecutive a une demande 
15 d'autorisation selon l'etape 209. L'etape 209 est effet*: une f^mque le 
module PCB a ete configure lors de l'etape 801 . 

Les transactions par reseau de telecorriii: , , ; ^onr done 
deverrouillees les unes apres les autres de fagon individuelle. 

Ensuite, les etapes de questionnement 802 du module PCB est suivi 
20 d'une autorisation de deblocage 803 vers le centre d'autorisation 8 du 
porteur 5. 

On reprend alors le cours normal des etapes, telles que presentees 1 

a 7. 

L'ajout de ce module PCB 800 en association avec le centre 
25 d'autorisation 602 relte au tiers augmente grandement la securite des 
transactions. 

Lorsque le centre d'autorisation de la banque du porteur fait appel au 
PCB (Profil Client en Banque), celui-ci effectue un certain nombre de 
controles complementaires lies aux caracteristiques de pre-autorisation. A 
30 Tissue des controles, le PCB autorise ou n'autorise pas la transaction 
financiere. 

Par exemple, lorsque la transaction financiere est realisee a Taide de 
la puce de la carte bancaire ou est issue d'un traitement de carte bancaire 
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par un distributeur automatique de billets, le centre d'autorisation de la 
banque du porteur poursuit ses traitements habituels sans faire appel au 
PCB. 

Par contre, lorsque la transaction financiere n'est pas realisee a 
5 i'aide de la puce de la carte ou n'est pas issue d'un traitement de la carte 
bancaire dans un distributeur automatique de billets, le centre d'autorisation 
de la banque porteur fait appel au PCB. 

Cette methode d'utilisation du module PCB est par exemple decrite 
par la demande de brevet N° 01 01453. 
10 On rappelle que le procede selon I'invention peut avantageusement 

etre complete en permettant a la banque du porteur : 

- d'offrir des credits en ligne lorsque le montant de la transaction s'avere 
important, 

- de developper une veritable relation client en instituant le passage par la 
15 banque a domicile (mise a disp-^. r. reformations sur la banque^par 

exemple), 

-de gerer d'autres produits lie. . ■ ^our le client (paiement differe 

par exemple, ouverture d'un compte specialise Internet, etc.). 

On rappelle egalement que la description qui precede a decrit 
20 preferentiellement un liaison securisee du type SSL entire le porteur et le 
tiers, ainsi qu'entre le marchand et le tiers, mais on peut envisager une 
liaison securisee d'un autre type ou non securisee entre le porteur et le tiers 
etfou entre le tiers et le marchand, notamment lorsque le terminal du porteur 
est un telephone mobile. 

25 
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REVENDICATIONS. 

1. Precede de securisation de transactions par carte de credit entre un 
porteur (5) et un rnarchand (7), notamment a travers un reseau de 
telecommunication (9), en entrant dans le formulaire de commande 
fourni par le rnarchand (7), lors de la phase de paiement de la 
transaction, des informations temporaires coherentes avec les 
informations bancaires de la carte du porteur (5), ces informations 
temporaires etant ensuite coliectees par un centre d'autorisation de 
la transaction afin d'etre mises en relation avec les veritables 
informations bancaires de la carte du porteur pour I'acquittement de 
la commande par le porteur (5) au benefice du rnarchand (7), 
caracterise en ce qu'il comporte les etapes selon lesqueiles : 

le porteur (5) signifie a un tiers (6) son intention d'entrer en contact avec 
le»^;.^o:V rr)- 

;:>ntre en contact avec le rnarchand (7) par Nntermediaire 

le tiers (6) etablit une liaison entre lui et le porteur (5), ainsi qu'entre lui 
et le rnarchand (7) ; 

le tiers (6) gdre la formation d'informations temporaires, Tentree de ces 
informations dans le formulaire de commande ainsi que la mise en 
relation des informations temporaires et des veritables informations 
bancaires de la carte de credit du porteur pour controler les differentes 
autorisations aupres des banques pour racquittement de la commande. 

2. Procede selon la revendication 1, caracterise en ce que la liaison 
entre le tiers (6) et le porteur (5) est securisee de fagon & permettre 
au tiers d'intercepter et de controler toutes les informations 
transmises par le porteur (5) en direction du rnarchand (7) via le tiers, 
mais de fagon transparente pour le porteur (5). 

3. Procede selon Tune des revendications 1 ou 2, caracteris§ en ce que 
la liaison entre le tiers (6) et le rnarchand (7) est securis§e de fa<?on & 
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permettre au tiers d'intercepter et de contrdler toutes les informations 
transmises par le marchand (7) en direction du porteur (5) via le tiers, 
rnais de facon transparente pour le porteur (5). 

4. Procede selon ia revendication 2, caracterise en ce que la liaison 
securisee entre le porteur (5) et le tiers (6) est du type Couche 
d'lnterface de connexion securisee. 

5. Procede selon la revendication 3, caracterise en ce que la liaison 
securisee entre le marchand (7) et le tiers (6) est du type Couche 
d'lnterface de connexion securisee. 

6. Procede selon I'une des revendications 1 a 5, caracterise en ce que 
le porteur (5) signifie son intention d'entrer en contact avec le 
marchand (7) en effectuant une connexion sur le site du tiers et/ou 
en indiquant I'adresse Internet du tiers (6) dans un navigateur de 
reseau de telecommunication. ' v 

7. Procede selon I'une des revendications 1 a 6, caracterise en ce que 
le tiers (6) modifie les adresses Internet relatives ou absolues du site 
du marchand (7) pour contraindre le navigateur du porteur a lui 
transmettre systematiquement toutes les informations en provenance 
du porteur (5) vers le marchand (7). 

8. Procede selon I'une des revendications 1 a 7, caracterise en ce que 
le tiers modifie les adresses Internet relatives ou absolues du site du 
marchand (7) pour contraindre le navigateur du marchand a lui 
transmettre systematiquement toutes les informations en provenance 
du marchand (7) vers le porteur (5). 

9. Procede selon I'une des revendications 1 a 8, caracterise en ce que 
deux procedures d'acquittement de la commande sont possibles en 
fonction de I'inscription prealable ou non du porteur (5) aupres du 



22 

tiers (6), cette inscription comprenant la transmission audit tiers des 
informations bancaires concernant le porteur et sa carte de credit 
dans un registre du tiers. 

lO.Procede selon la revendication 9, caracterise en ce que si le porteur 
(5) s'est prealablement inscrit aupres du tiers (6), il peut choisir de ne 
pas indiquer dans le domaine reserve du bon de commande de la 
transaction les informations bancaires le concernant, et par 
consequent ne remplir ledit domaine que par un identifiant aupres du 
tiers, le remplissage de la partie nScessitant des informations 
bancaires etant effectue par le tiers avec des informations 
temporaires et coherentes, seules ces informations temporaires etant 
envoyees au mafchand (7). 

H.Procede selon Tune des revendications 1 a 10, csp-v-VV. ~ n ce 
qu'on declenche une procedure de verification \.\ voro-H*- o.u 
porteur d'effectuer la transaction. 

12. Precede selon la revendication 11, caracterise en ce que la 
verification comporte une etape selon laquelle on rappelle le porteur 
(5) sur son telephone mobile, le porteur signifiant son accord au tiers 
par la saisie d'un mot de passe qui peut etre renvoye grace a un petit 
message sur telephone mobile et/ou une signature electronique 
realisee par le telephone mobile. 

13. Procede selon la revendication 11, caracterise en ce que la 
verification comporte une etape selon laquelle le porteur saisit dans 
une fenetre securisee un mot de passe sur les moyens connectes au 
reseau de telecommunication. 

14. Procede selon la revendication 11, caracterise en ce que la 
verification comporte une etape selon laquelle on envoie un courrier 
electronique au porteur, le porteur devant alors renvoyer le courrier 



23 

electronique avec un identifiant permettant de confirmer la 
transaction. 

15. Precede seion la revendication 11, caracterise en ce que la 
verification comporte une Stape selon laquelle on verifie la signature 
cryptographique de moyens que le porteur a en sa possession, 
notamment une carte a puce introduce dans un lecteur relie au 
reseau de telecommunication. 

16. Procede selon la revendication 9, caracterise en ce que dans le cas 
oCi le porteur n'est pas inscrit aupres du tiers, il entre ies informations 
bancaires de sa carte de credit dans le formulaire de commande 
fourni par le marchand via le tiers, le tiers gerant alors le remplissage 
du formulaire de commande qui sera envoye au marchand avec des 
informations temporaires. 

17. Precede selon Tune des r<>, , 1 16, caracterise en ce qu'il 
comporte Ies etapes selon lesqueiies : 

un centre d'autorisation bancaire (602) relie au tiers (6) collecte la 
demande d'autorisation bancaire en provenance du marchand (7) ou de 
la banque du marchand et contenant Ies informations temporaires ; 
ledit centre d'autorisation bancaire effectue une reconversion mettant en 
relation Ies informations temporaires et Ies veritables informations 
bancaires ; 

il envoie Ies veritables informations bancaires du porteur au centre 
d'autorisation bancaire du porteur ; 

il recupere la reponse en provenance du centre d'autorisation bancaire 

du porteur contenant Ies veritables informations bancaires ; 

il effectue une reconversion pour mettre a nouveau en relation Ies 

veritables informations bancaires et Ies informations temporaires ; 

il renvoie au marchand ou au centre d'autorisation de la banque du 

marchand la reponse du centre d'autorisation bancaire du porteur 

contenant Ies informations temporaires. 
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18. Procede seton Tune des revendications 1 a 17, caracterise en ce que 
periodiquement, le centre de collecte des transactions du marchand 
(7) envoie I'ensemble des transactions passees entre ledit marchand 

5 et des porteurs par I'intermediaire du tiers vers un centre de collecte 

lie au tiers, le tiers effectuant de nouveau une reconversion des 
informations temporaires en les veritables informations bancaires des 
differents porteurs, le centre de collecte lie au tiers effectuant alors la 
redistribution des transactions vers les differents centres de collecte 

10 des banques des porteurs. 

19. Procede selon Tune des revendications 1 a 18, caracterise en ce que 
le centre d'autorisation du porteur comporte en outre un module 
Profil du Client en Banque qui recoit, par une liaison securisee, les 

15 dem^;' v& ' satorisation bancaire issues du centre d'autorisation 

rev'; *:-3v. module etant configure par le centre de demande 
c*'-<, .^iie au tiers pour qu'il donne au centre d'autorisation 

du porteur des informations pour le deblocage, transaction par 
transaction, d'une interdiction d'acquittement des transactions 

20 effectuees par le porteur par reseau de telecommunication. 

20. Procede selon Tune des revendications 1 a 19, caracterise en ce que 
les informations bancaires sont le numero et de la date d'expiration 
de validite de la carte de credit. 

25 

21. Procede selon I'une des revendications 1 a 20, caracterise en ce que 
la banque du porteur intervient lors des transactions entre le porteur 
et le marchand, en proposant au porteur des services se rapportant a 
la transaction. 

30 

22.Systeme de securisation de transactions par carte de credit entre un 
porteur (5) et un marchand (7), notamment a travers un reseau de 
telecommunication (9), contenant des moyens etant aptes a entrer 
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dans le formuiaire de commande fourni par le marchand, lors de la 
phase de paiement de la transaction, des informations temporaires 
coherentes avec les informations bancaires de la carte du porteur 
(5), le systeme comportant des moyens formant centre d'autorisation 
de la transaction et aptes a collecter ces informations temporaires 
afin de les mettre en relation avec les veritables informations 
bancaires de la carte du porteur (5) pour I'acquittement de la 
commande par le porteur au benefice du marchand, caracterise en 
ce qu'il comporte des moyens formant tiers (6) relie par le reseau (9) 
entre le porteur (5) et le marchand (7), le tiers comportant des 
moyens pour etablir une liaison entre lui et le porteur, ainsi qu'entre 
lui et le marchand, le tiers comportant en outre des moyens pour 
former des informations temporaires, pour entrer des informations 
dans le formuiaire de commande ainsi que pour mettre en relation 
des informations temporaires et des veritables informations, 
bancaires de la carte de credit du porteur pour controler les 
differentes autorisations aupres des banques pour Tacquittement de 
la commande. 

23. Systeme selon la revendication 22, caracterise en ce qu'il comporte 
en outre des moyens pour intercepter et controler toutes les 
informations transmises par le porteur en direction du marchand. 

24. Systeme selon I'une des revendications 22 ou 23, caracterise en ce 
qu'il comporte des moyens pour securiser la liaison entre le tiers et le 
porteur aptes a permettre au tiers d'intercepter et de controler toutes 
les informations transmises par le porteur (5) en direction du 
marchand (7) via le tiers, mais de facon transparente pour le porteur 
(5). 

25. Systeme selon I'une des revendications 22 a 24, caracterise en ce 
qu'il comporte des moyens pour securiser la liaison entre le tiers et le 
marchand aptes a permettre au tiers d'intercepter et de controler 
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toutes les informations transmises par le marchand (7) en direction 
du porteur (5) via le tiers, mais de facon transparente pour le 
porteur(5). 

26.Systeme selon I'une des revendications 22 a 25, caracterise en ce 
que la liaison securisee entre le porteur (5) et le tiers (6) est du type 
Couche d'lnterface de connexion securisee. 

27.Systeme selon I'une des revendications 22 a 26, caracterise en ce 
que la liaison securisee entre le marchand (7) et le tiers (6) est du 
type Couche d'lnterface de connexion securisee. 

28.Systeme selon I'une des revendications 22 a 27, caracterise en ce 
que le porteur (5) comporte des moyens aptes a etablir une 
connexion avec le marchand (7) via une connexion sur le r# cu fosse 
et/ou aptes a entrer I'adresse Internet du tiers (6) dan**'! Ha^yai** 
de reseau de telecommunication. 

29.Systeme selon I'une des revendications 22 a 28, caracterise en ce 
que le tiers comporte des moyens aptes a modifier les adresses 
Internet relatives ou absolues du site du marchand (7) et aptes a 
contraindre le navigateur du porteur a lui transmettre 
systematiquement toutes les informations en provenance du porteur 
vers le marchand (7). 

30.Systeme selon I'une des revendications 22 a 29, caracterise en ce 
que le tiers comporte des moyens aptes a modifier les adresses 
Internet relatives ou absolues du site du marchand (7) et aptes a 
contraindre le navigateur du marchand a lui transmettre 
systematiquement toutes les informations en provenance du 
marchand (7) vers le porteur (5). 
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31.Systeme selon Tune des revendications 22 a 30, caracterise en ce 
qu'il comporte : 

des moyens formant centre d'autorisation bancaire (602) relies au tiers 
et collectant la demande d'autorisation bancaire en provenance du 
marchand ou de sa banque et contenant les informations temporaires ; 
des moyens (601) aptes a effectuer une reconversion mettant en relation 
les informations temporaires et les veritables informations bancaires ; 
des moyens aptes a envoyer les veritables informations bancaires du 
porteur au centre d'autorisation bancaire du porteur ; 
des moyens aptes a r6cup£rer la reponse en provenance du centre 
d'autorisation bancaire du porteur contenant les veritables informations 
bancaires ; 

des moyens aptes a effectuer une reconversion pour mettre & nouveau 
en relation les veritables informations bancaires et les informations 
temporaires ; 

des moyens aptes a renvoyer au r :!K^ ^ i oi< o centre d'autorisation 
de sa banque la reponse du cerv, , bancaire du porteur 

contenant les information temporaires. 

32.Systeme selon Tune des revendications 22 a 31, caracterise en ce 
que les moyens formant centre d'autorisation du porteur comportent 
en outre un module Profil du Client en Banque aptes a recevoir, par 
une liaison s6curisee, les demandes d'autorisation bancaire issues 
du centre d'autorisation reli§ au tiers, ce module etant apte a etre 
configure par le centre de demande d'autorisation relie au tiers pour 
qu'il donne au centre d'autorisation du porteur des informations pour 
le deblocage, transaction par transaction, d'une interdiction 
d'acquittement des transactions effectuees par le porteur par r6seau 
de telecommunication. 
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